当你手工或者软件挖到一个页面的xss时(无论是反射xss或者储蓄xss都可以)，这个时候想要深入的利用这个漏洞，该怎么做呢？用WebRTC来内网端口检测？盗取cookies(登陆页面和注册页面一般都不会有用户cookies)？用浏览器漏洞来调取cmd入侵(能挖到么)？这不行，那不行。到底怎么办呢？我们这个时候可以根据页面的特性来完成，假设当前是注册页面，存在XSS，那我们应该怎么做才好呢。如果是反射XSS，可以远程调用js文件，如果是储蓄型XSS可以在页面里面写。代码如下：以img标签发送get的方式来把用户的账号密码发送到服务器(之前使用JavaScript结合WebRTC实现内网端口检测的
